A Agência de Projetos de Pesquisa Avançada para a Saúde (ARPA-H) comprometeu $50 milhões para reunir equipes de TI hospitalar, gestores de equipamentos e especialistas em cibersegurança para criar um software que ajuda os hospitais a se tornarem mais resilientes ciberneticamente.
A ARPA-H, uma agência de financiamento criada pela administração Biden, está focada em investir em tecnologias inovadoras no campo médico e de saúde.
O programa, chamado de Atualização Universal e Remediação para Defesa Autônoma (Upgrade), tem como objetivo automatizar soluções para ameaças cibernéticas e criar uma plataforma que avaliará potenciais vulnerabilidades por meio de simulações e “adaptar-se a qualquer ambiente hospitalar em uma ampla variedade de dispositivos comuns”.
O programa está focado em quatro áreas técnicas, incluindo a criação de gerenciamento de vulnerabilidades, assim como a auto-detecção de vulnerabilidades e defesas personalizadas. A Upgrade também está buscando desenvolver métodos para detectar rapidamente e automaticamente vulnerabilidades de software, e desenvolver defesas para cada vulnerabilidade detectada.
Esse programa está sendo lançado para abordar a diversidade de hospitais e os cuidados que prestam, os dispositivos que utilizam e os tipos de pacientes que atendem. Devido às significativas diferenças entre os hospitais, criar programas de segurança atualizados que abordem os problemas de vulnerabilidade cibernética é difícil. As diferenças também podem levar a atrasos no desenvolvimento necessário e correções de software, o que pode deixar os dispositivos vulneráveis, expondo informações sensíveis, ferramentas necessárias e pacientes em risco.
“Até pequenas interrupções nos sistemas de TI podem impactar criticamente os serviços de saúde, especialmente porque os dispositivos mais críticos para a saúde e segurança dos pacientes estão entre os menos protegidos”, afirmou a postagem no blog da ARPA-H. “As complexidades em garantir a segurança do número e da variedade de dispositivos médicos conectados à internet podem inadvertidamente abrir os sistemas de saúde para ransomware e outros ciberataques”.
O programa Upgrade está em busca de equipes para enviar propostas em cada uma das quatro áreas técnicas nas quais se concentrará. Mais informações sobre o programa Upgrade podem ser encontradas no site do programa.